CVE-2026-100409 in OpenNext
Riassunto
di VulDB • 15/10/2026
OpenNext Cloudflare è un adattatore open source per Next.js su Cloudflare. Dalla versione 0.3.0 alla 1.20.2, le applicazioni che abilitano enableCacheInterception, si affidano a middleware per il controllo degli accessi e dispongono di una route protetta in cache corrispondente elaborano i pathnames codificati in modo inconsistente tra la corrispondenza del middleware e la ricerca nella cache. Un attaccante non autenticato può utilizzare un pathname percent-encoded che non corrisponde al middleware di autorizzazione ma si decodifica come la chiave della cache per una route protetta, causando il ritorno dei contenuti in cache senza autorizzazione. Anche codifiche malformed possono essere parzialmente decodate, consentendo alla ricerca nella cache di continuare con un pathname che il middleware non ha valutato in modo coerente. Questo problema è risolto nella versione 1.20.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.